Thời gian gần đây, các cảnh báo về phương thức kiểm soát số điện thoại từ số tài khoản ngân hàng được lan truyền rộng rãi trên mạng xã hội. Theo Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT), chiêu trò mới này đang được nhận định là rất nguy hiểm.
Thông tin về thủ đoạn mới này, Cục An toàn thông tin, Bộ TT&TT cho biết, bằng cách thử đăng nhập trên website của ngân hàng và nhập sai nhiều lần, các đối tượng sẽ khiến tài khoản của nạn nhân bị khóa. Khi đó, chúng sẽ giả danh người của ngân hàng gọi điện đến, dụ người dùng vào đường dẫn nhằm tải ứng dụng giả mạo.
Khi bị khóa tài khoản, người dùng ít kinh nghiệm sẽ dễ hoảng loạn và tin theo lời kẻ gian. Họ có thể cung cấp cho nhóm lừa đảo một số thông tin cá nhân, thông tin đăng nhập, hoặc bị dụ cài phần mềm độc hại. Những mã độc này sau khi thâm nhập vào máy có thể yêu cầu cấp quyền truy cập sâu vào thiết bị, từ đó kẻ gian chiếm quyền điều khiển thiết bị và thực hiện nhiều hành động như đánh cắp dữ liệu, theo dõi thiết bị và người dùng từ xa, chiếm thông tin nhạy cảm như mật khẩu, mã OTP, thậm chí có thể chuyển tiền bằng khuôn mặt sinh trắc học trên điện thoại của nạn nhân.
"Có thể thấy, đây là một chiêu trò rất tinh vi và chuyên nghiệp, việc số tài khoản và số điện thoại thường được nhiều người công khai, có thể dùng chung hai số hoặc email để đăng nhập. Ngoài ra, thông tin này cũng được rao bán trên chợ đen dữ liệu và có nhiều cách để thu thập"- chuyên gia Cục An toàn thông tin nhận định.
Để phòng tránh rủi ro, Cục An toàn thông tin khuyến cáo người dùng cần lưu ý, khi gặp vấn đề về tài khoản ngân hàng, nên ra quầy thực hiện trực tiếp hoặc chủ động liên hệ qua kênh chăm sóc khách hàng chính thức của ngân hàng. Người dùng tuyệt đối không truy cập vào các đường dẫn lạ hoặc tải về ứng dụng không rõ nguồn gốc; không cung cấp thông tin cá nhân, thông tin tài khoản nhân hàng, mã OTP dưới mọi hình thức. Trong trường hợp nghi ngờ bản thân bị lừa đảo, người dân cần ngay lập tức báo cáo cho ngân hàng hoặc cơ quan chức năng để được hỗ trợ, giải quyết và ngăn chặn kịp thời.
Ngoài ra, Cục an toàn thông tin cũng đưa ra khuyến cáo về thủ đoạn mạo danh nhà mạng gọi điện thoại để chiếm đoạt tài sản của người dùng. Thủ đoạn chung của các đối tượng thường là giả danh nhân viên nhà mạng lớn, gọi điện thông báo nạn nhân đang nợ cước viễn thông với số tiền lớn. Tại đây, đối tượng yêu cầu nạn nhân cần thanh toán ngay nếu không sẽ khóa số thuê bao, tạm dừng liên lạc và khởi kiện ra tòa. Nếu khách hàng phản đối, đối tượng sẽ xin địa chỉ, tài khoản cá nhân với lý do để kiểm tra lại nhằm thu thập các thông tin cá nhân của khách hàng (tên, tuổi, địa chỉ, số CMND, hộ khẩu, tài khoản ngân hàng, mã OTP...) để lừa đảo chiếm đoạt tài sản. Sau vài ngày các đối tượng sẽ gọi lại và thông báo tài khoản cá nhân của chủ thuê bao điện thoại trên bị sử dụng để làm những việc phi pháp và yêu cầu chuyển toàn bộ tiền trong tài khoản để điều tra hoặc chúng sẽ gọi điện để đe dọa và tống tiền của các chủ thuê bao...
Ngoài ra, để khôi phục tài khoản bị khóa, một số ngân hàng yêu cầu phải ra điểm giao dịch, sử dụng giấy tờ tùy thân để làm thủ tục mở lại, nên sẽ hạn chế nguy cơ bị chiếm tài khoản. Một số ngân hàng cũng có tính năng bảo vệ nếu thấy đăng nhập từ một thiết bị lạ.
Thử nghiệm với một số ứng dụng và website ngân hàng tại Việt Nam, nhiều hệ thống cho đăng nhập bằng số tài khoản hoặc số điện thoại và cho nhập sai mật khẩu tối đa 5 lần trước khi khóa. Số khác yêu cầu sử dụng tên đăng nhập riêng hoặc phải thông qua một điện thoại đã được xác minh.
Theo các chuyên gia, tương tự những chiêu lừa đảo khác, người dùng vẫn có thể tránh được nếu thực hiện đúng các lưu ý, như khi gặp vấn đề về tài khoản ngân hàng, nên ra quầy thực hiện trực tiếp hoặc chủ động liên hệ qua kênh chăm sóc khách hàng chính thức của ngân hàng. Người dùng cũng được khuyến nghị không bấm vào đường link lạ hoặc cài đặt file không rõ nguồn gốc lên thiết bị, không chia sẻ OTP cho bất cứ ai qua điện thoại, không chia sẻ các thông tin cá nhân ra bên ngoài.
Ngoài ra, chuyên gia cũng khuyến nghị các thông tin như số điện thoại, số tài khoản thường gắn với nhiều hoạt động trên mạng, nên hạn chế công khai nếu không cần thiết.